HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

Microsoft Entra IDの監査ログは、既定で最大何日間保持されるか（P1/P2ライセンス）。

P1/P2ライセンスの場合、レポートと監査ログの保持期間は30日間です。

2026年3月17日

PIMで「承認者」に指定されたユーザーが、要求を承認・拒否するためにアクセスする場所はどれか。

PIM管理画面内の「要求の承認」セクションで、保留中の要求を処理します。

2026年3月17日

マルチテナントアプリケーションとして登録されたアプリに、他テナントのユーザーがアクセスするために必要なプロセスはどれか。

アプリを自テナントで利用可能にするには、宛先テナントの管理者による同意が必要です。

2026年3月17日

マネージドID（Managed Identities）の主な利点はどれか。

Azureリソースがコード内にパスワードを記述せずに、Entra ID認証を利用できるようになります。

2026年3月17日

「通常とは異なる移動(Impossible Travel)」を検知するために必要なデータはどれか。

異なる場所からの連続したサインインの地理的距離と時間を計算して判定します。

2026年3月17日

条件付きアクセスのポリシーを「グローバル管理者」に適用する際、締め出しを防ぐために推奨される対策はどれか。

Break-glassアカウントをポリシーから除外しておくことで、設定ミスによるロックアウトを防ぎます。

2026年3月17日

Microsoft Entra Cloud Syncが推奨されるシナリオはどれか。

Cloud Syncは、複数の非接続ADフォレストから1つのEntra IDテナントへの同期に適しています。

2026年3月17日

認証方法ポリシーにおいて、特定のユーザーグループに対してのみSMS認証を許可する設定はどこで行うか。

「認証方法」メニューから、各認証手法（SMS、音声など）ごとにターゲットユーザーを指定できます。

2026年3月17日

Microsoft Entra IDにおける「グローバル閲覧者」ロールが持つ権限はどれか。

グローバル閲覧者は、管理権限を持たず、ほぼすべての管理設定を読み取ることができます。

2026年3月17日

条件付きアクセスの「セッション」制御で、アプリがブラウザからデータをダウンロードするのを防ぐ機能はどれか。

Microsoft Defender for Cloud Appsと連携し、リアルタイムでダウンロード等の操作を制御します。

2026年3月17日